Välkommen till Coca‑Colas sekretesspolicy för konsumenter

Coca‑Cola Company och dess dotterbolag (gemensamt Coca‑Cola eller vi) tar din rätt till integritet på allvar. Vi uppskattar att du litar på oss med dina personuppgifter och att respektera din integritet är kärnan i våra interaktioner med dig.

Coca‑Colas hantering av personuppgifter styrs av följande principer:

Öppenhet • Respekt • Förtroende • Rättvisa

Ikraftträdandedatum: 8 maj, 2024

Coca‑Colas sekretesspolicy för konsumenter (sekretesspolicy) beskriver de personuppgifter som Coca‑Cola samlar in från eller om användare av webbplatser, mobilappar (appar), widgetar och andra online- och offlinetjänster som Coca‑Cola driver (tillsammans tjänsterna) och hur vi använder och skyddar dessa personuppgifter. Denna sekretesspolicy förklarar också hur användare kan göra val angående sina personuppgifter.

När vi hänvisar till personuppgifter (ibland kallade personuppgifter enligt vissa lagar) i denna sekretesspolicy avser vi uppgifter som identifierar eller kan användas för att identifiera en enskild människa. Detta innebär att personuppgifter inkluderar direkta identifierare (t.ex. namn) och indirekta identifierare (t.ex. din dator eller mobilenhets-ID och IP-adress). När vi hänvisar till dig eller användaren avser vi någon som använder någon av tjänsterna. När vi hänvisar till den personuppgiftsansvarige avser vi den person eller enhet som avgör vilka personuppgifter som samlas in från eller om dig och hur dessa personuppgifter används och skyddas.

Hur vi samlar in, använder och skyddar dina personuppgifter omfattas av lagarna på de platser där vi är verksamma. Det innebär att vi kan ha olika metoder på olika platser. För mer information, se Sekretessrättigheter och val, som innehåller ytterligare beskrivningar av dina rättigheter och våra skyldigheter i vissa viktiga jurisdiktioner och vem du ska kontakta.

OM DU HAR FRÅGOR OM HUR COCA-COLA BEHANDLAR DINA PERSONUPPGIFTER, KONTAKTA PRIVACY@COCA-COLA.COM.

Denna sekretesspolicy är indelad i följande avsnitt:

1. NÄR GÄLLER DENNA SEKRETESSPOLICY?

Denna sekretesspolicy har publicerats och gäller för nya användare på 8 maj, 2024.

De tidigare versionerna av Coca‑Colas sekretesspolicy gäller till och med 18 maj 2024 och är tillgängliga på begäran till privacy@coca-cola.com.

2. VAR GÄLLER DENNA SEKRETESSPOLICY?

Sekretesspolicyn gäller de personuppgifter som samlas in från användare av tjänsterna där sekretesspolicyn publiceras eller länkas, när sekretesspolicyn specifikt hänvisas till i tjänsterna eller när Coca‑Cola ber dig att bekräfta den. Denna sekretesspolicy omfattar även personuppgifter som vi samlar in från konsumenter som kontaktar oss via e-post, telefon och offline, t.ex. under ett evenemang på plats. 

3. VILKA TYPER AV PERSONUPPGIFTER SAMLAR COCA-COLA IN OCH VARFÖR?

a. Uppgifter som du väljer att ge oss

Vi samlar in de personuppgifter du väljer att dela med oss. 

b. Information om användning av våra appar

När du laddar ner och installerar en av våra appar beror informationen som vi samlar in på din mobila enhets operativsystem och behörigheter. Våra appar måste använda vissa funktioner och data från din mobila enhet för att fungera. Om du till exempel vill ha en sömlös online-till-app-upplevelse måste vi samla in och länka information från din webbläsare.

Om du vill veta mer om den specifika information som samlas in av en app kan du kontrollera dina enhetsinställningar eller granska den behörighetsinformation som finns tillgänglig på den specifika plattformen (t.ex. Google Play och App Store) från vilken du laddade ner appen. Vissa appar låter dig också kontrollera eller ändra din status för viss datainsamling i appinställningarna. Om du ändrar dina inställningar kanske vissa appfunktioner inte fungerar korrekt.

För att stoppa insamlingen av all information via en app, avinstallera appen.

c. Information som samlas in automatiskt under användning av tjänsterna

Vi samlar automatiskt in viss information från och om användningen av tjänsterna från användarnas datorer och mobila enheter. Viss automatiskt insamlad information är personuppgifter enligt vissa lagar. Denna information samlas automatiskt in med hjälp av cookies, pixel, webbfyrar och liknande datainsamlingsteknik (gemensamt datainsamlingsteknik).

d. Information som samlas in från tredje part

Från tid till annan får vi personuppgifter från tredje parter som vi använder för att lära oss mer om våra användare, anpassa användarupplevelsen och mer effektivt främja och förbättra tjänsterna.

e. Annan information som samlas in med ditt samtycke

Vi kan be dig om ditt samtycke till att samla in specifika typer av personuppgifter så att du kan delta i nya aktiviteter, få exklusivt innehåll eller testa nya funktioner. Enligt vissa sekretesslagar måste Coca‑Cola inhämta samtycke innan personuppgifter samlas in och används. Se avsnitt 9 för mer information.

4. HUR ANVÄNDER COCA-COLA PERSONUPPGIFTER?

Coca‑Cola använder personuppgifter för att tillhandahålla och förbättra tjänsterna, hantera vår verksamhet, skydda användare och upprätthålla våra lagliga rättigheter. 

5. ANVÄNDER COCA-COLA COOKIES OCH ANNAN DATAINSAMLINGSTEKNIK?

Vi använder cookies och annan datainsamlingsteknik för att känna igen dig och/eller din/dina enhet(er) när du använder tjänsterna och samlar in personuppgifter om dig.

I vissa sällsynta fall kan det finnas vissa webbplatser som är en del av tjänsterna som har specifika meddelanden om cookies och annan datainsamlingsteknik som gäller för specifika webbplatser och konsumenter. Om du besöker en Coca‑Cola-webbplats med ett meddelande om cookies gäller den webbplatsens cookiemeddelande.

6. HUR DELAR COCA-COLA PERSONUPPGIFTER?

Coca‑Cola delar personuppgifter med personer och företag som hjälper oss att driva tjänsterna och bedriva vår verksamhet och när vi har tillåtelse eller det är obligatoriskt enligt lag. Vi delar också personuppgifter när en användare begär att vi delar dem. Vi kräver att mottagare av personuppgifter från oss följer denna sekretesspolicy såvida inte och tills användare får kännedom om att en annan sekretesspolicy eller ett annat meddelande kommer att gälla.

7. HUR SKYDDAR COCA-COLA PERSONUPPGIFTER?

Coca‑Cola är noga med att säkra och skydda de personuppgifter som anförtrotts oss. Vi vidtar en rad olika åtgärder för att hjälpa oss att skydda personuppgifter från obehörig åtkomst och användning.

8. HUR LÄNGE LAGRAR COCA-COLA PERSONUPPGIFTER?

Vi lagrar personuppgifter om en användare så länge som användarens konto är aktivt och annars så länge som det är nödvändigt för de ändamål som beskrivs ovan. Vi lagrar också personuppgifter så länge som det är nödvändigt för att uppfylla rättsliga skyldigheter, lösa tvister och genomdriva våra avtal.

Vi avser att hålla dina personuppgifter korrekta och aktuella. Vi lagrar de personuppgifter som vi hanterar i enlighet med denna sekretesspolicy i enlighet med vår datalagringspolicy. När vi fastställer lagringsperioden tar vi hänsyn till olika kriterier, såsom vilken typ av produkter och tjänster som begärs av eller tillhandahålls dig, arten och längden på vår relation med dig och tvingande lagringsperioder enligt tillämplig lag. I slutet av relevant lagringsperiod raderar eller anonymiserar vi antingen personuppgifter eller, om vi inte kan radera eller anonymisera personuppgifter, separerar vi och lagrar personuppgifter på ett säkert sätt tills radering eller anonymisering är möjlig.

När vi anonymiserar personuppgifter är det inte längre personuppgifter. Vi använder anonymiserade uppgifter som är föremål för tillämplig lag och avtal.

9. VILKA ALTERNATIV FINNS TILLGÄNGLIGA FÖR PERSONUPPGIFTER?

Du kan göra val om Coca‑Colas hantering av dina personuppgifter. Du kan utöva dina integritetsrättigheter genom att kontakta Coca‑Cola enligt beskrivningen i detta avsnitt 9 eller använda olika verktyg som finns tillgängliga via din webbläsare eller som Coca‑Cola gör tillgängliga. I vissa fall begränsas din förmåga att få tillgång till eller kontrollera dina personuppgifter av tillämplig lag.

Inställningar för mobila enheter

Mobila operativsystem och appplattformar (t.ex. Google Play, App Store) har behörighetsinställningar för specifika typer av mobilenhetsdata och meddelanden, till exempel för åtkomst till kontakter, geolokaliseringstjänster och push-meddelanden. Du kan använda inställningarna på din mobila enhet för att samtycka till eller neka viss informationsinsamling och/eller push-meddelanden. Vissa appar kan också ha inställningar som låter dig ändra behörigheter och push-meddelanden. För vissa appar kan ändring av inställningar leda till att vissa aspekter av appen inte fungerar korrekt.

Du kan stoppa all informationsinsamling från en app genom att avinstallera appen. Om du avinstallerar appen bör du också överväga att kontrollera operativsystemets inställningar för att bekräfta att den unika identifieraren och annan aktivitet som är förknippad med din användning av appen raderas från din mobila enhet.

Att välja bort Coca‑Colas e-postmeddelanden och textmeddelanden

Klicka på länken “Avsluta prenumeration” längst ned i e-postmeddelandet för att sluta ta emot reklammeddelanden från Coca‑Cola. När du har valt bort det kan vi fortfarande skicka meddelanden som inte rör marknadsföring till dig, till exempel kvitton för inköp eller administrativ information om ditt konto.

Dina kontoinställningar kan också göra det möjligt för dig att ändra dina aviseringsinställningar, till exempel push-meddelanden från en app.

För att sluta ta emot reklammeddelanden (SMS eller MMS), skicka ett svarsmeddelande som anger att du vill sluta ta emot reklammeddelanden från oss, till exempel genom att SMS:a ordet “Stopp”. Du kan också meddela oss enligt anvisningarna nedan i avsnittet “Kontakta oss”. Ange vilka typer av meddelanden du inte längre vill ta emot tillsammans med relevant telefonnummer, adress och/eller e-postadress. Om du väljer bort att ta emot marknadsföringsrelaterade meddelanden från oss kan vi fortfarande skicka viktiga administrativa meddelanden till dig, till exempel e-postmeddelanden om dina konton eller inköp

INFORMATION OM INTEGRITETSRÄTTIGHETER OCH VAL FÖR SPECIFIKA JURISDIKTIONER FINNS I AVSNITT 13 I SLUTET AV DENNA SEKRETESSPOLICY. VI UPPMUNTRAR DIG ATT GRANSKA RELEVANTA AVSNITT.

OM DU BEFINNER DIG I EN JURISDIKTION MED SEKRETESSLAGAR SOM ERBJUDER DIG INTEGRITETSRÄTTIGHETER SOM INTE BESKRIVS I DENNA SEKRETESSPOLICY, KONTAKTA OSS PÅ PRIVACY@COCA-COLA.COM. Vi respekterar dina integritetsrättigheter och kommer att göra vårt bästa för att tillgodose dina önskemål.

10. HUR SKYDDAR COCA-COLA BARNS INTEGRITET?

Vissa av tjänsterna har åldersbegränsningar vilket innebär att vi kan ställa frågor för att verifiera din ålder innan vi tillåter dig att använda dessa tjänster.

I enlighet med vår policy för ansvarsfull marknadsföring riktar Coca‑Cola inte marknadsföring av våra produkter till barn under 13 år. Om du får kännedom om att ett barn under 13 år eller den ålder som anges enligt lokal lag har försett oss med personuppgifter utan föräldrarnas samtycke eller annat än vad som tillåts enligt gällande lag, kontakta vår integritetsavdelning på privacy@coca-cola.com. När vi blir medvetna kommer vi att vidta åtgärder för att ta bort barnets personuppgifter enligt vad som krävs enligt gällande lag..

11. ÖVERFÖR COCA-COLA PERSONUPPGIFTER TILL ANDRA LÄNDER?

Coca‑Cola kan överföra personuppgifter över gränserna till någon av de platser där vi och våra leverantörer och affärspartners verkar. Dessa andra platser kan ha dataskyddslagar som skiljer sig från (och i vissa fall är mindre skyddande) än lagarna där du bor.

Om dina personuppgifter överförs över gränserna av oss eller för vår räkning vidtar vi lämpliga skyddsåtgärder för att skydda dina personuppgifter i enlighet med denna sekretesspolicy och tillämplig lag. Dessa skyddsåtgärder inkluderar att samtycka till standardavtalsklausuler eller kontraktsmallar för överföring av personuppgifter mellan Coca‑Colas dotterbolag och bland våra leverantörer och partners. När dessa avtal är på plats kräver de att våra dotterbolag, leverantörer och partner skyddar personuppgifter i enlighet med tillämpliga sekretesslagar.

Se även vår sekretesspolicy för dataintegritet, som beskriver hur Coca‑Cola hanterar personuppgifter som Coca‑Cola tar emot i USA från EU, Storbritannien och Schweiz i förlitan på Ramverk för datasekretess mellan EU-USA, Storbritanniens utvidgning till EU-USA DPF och Ramverk för datasekretess mellan Schweiz-USA, enligt vad som anges av Förenta staternas handelsministerium (sammantaget, DPF- ramverket). Om villkoren i denna sekretesspolicy och DPF:s sekretesspolicy står i konflikt med varandra gäller DPF:s sekretesspolicy med avseende på personuppgifter som Coca‑Cola får i USA enligt DPF-ramverket. För mer information om Ramverk för datasekretess och för att se vår certifiering, besök https://www.dataprivacyframework.gov/.

För att begära information om våra standardavtalsklausuler eller andra skyddsåtgärder för gränsöverskridande överföringar av personuppgifter, kontakta privacy@coca-cola.com.

12. NÄR ÄNDRAS DENNA SEKRETESSPOLICY?

Vi kan uppdatera denna sekretesspolicy från tid till annan som svar på förändringar i den juridiska, tekniska eller affärsmässiga utvecklingen. Den senaste versionen är alltid tillgänglig via tjänsterna.

När vi uppdaterar denna sekretesspolicy kommer vi att publicera den uppdaterade versionen och ändra ikraftträdandedatumet ovan. Vi kommer också att vidta lämpliga åtgärder för att informera dig i förväg om betydande ändringar som vi tror påverkar dina integritetsrättigheter så att du har möjlighet att granska den reviderade sekretesspolicyn innan den träder i kraft. Om ditt samtycke krävs enligt tillämpliga sekretesslagar kommer vi att inhämta ditt samtycke till ändringar innan den reviderade sekretesspolicyn gäller för dig. Kontrollera denna sekretesspolicy regelbundet för att säkerställa att du är medveten om den uppdaterade versionen.

13. INTEGRITETSRÄTTIGHETER OCH VAL FÖR SPECIFIKA JURISDIKTIONER

FÖR INVÅNARE I EEA, SCHWEIZ OCH STORBRITANNIEN

Styrenhet

Den personuppgiftsansvarige för personuppgifterna som samlas in i samband med användningen av tjänsterna i Europeiska ekonomiska samarbetsområdet, Schweiz och Storbritannien är NV Coca‑Cola Services SA, ett företag med registrerat kontor på Chaussée de Mons 1424, 1070 Bryssel.

Behandling

Coca‑Colas behandling av dina personuppgifter beskrivs ovan i denna sekretesspolicy, inklusive:

·       Personuppgifter som samlas in och varför de samlas in (avsnitt 2)

·       Hur Coca‑Cola använder dina personuppgifter (avsnitt 4) och delar dina personuppgifter (avsnitt 6)

·       Hur länge Coca‑Cola behåller dina personuppgifter (avsnitt 8)

Rättsliga grunder för Coca‑Colas behandling

De rättsliga grunderna för Coca‑Colas behandling av dina personuppgifter beror på i vilket sammanhang personuppgifterna samlas in och behandlas. I allmänhet samlar vi endast in personuppgifter när (i) Coca‑Cola behöver personuppgifterna för att fullgöra ett avtal med dig (t.ex. våra användarvillkor), i vilket fall vi kommer att ge dig råd om huruvida det är obligatoriskt att tillhandahålla dina personuppgifter och möjliga konsekvenser om du inte tillhandahåller dina personuppgifter;

(ii) när vi har samtyckt till att göra det (varvid sådant samtycke kan dras tillbaka av dig när som helst med hjälp av kontaktuppgifterna nedan); eller

(iii) när behandlingen ligger i våra legitima affärsintressen och inte åsidosätts av användarnas integritet eller andra grundläggande fri- och rättigheter (till exempel när vi behandlar personuppgifter för att förhindra bedräglig användning av tjänsterna).

(iv) om vi samlar in och använder personuppgifter i förlitan på våra legitima intressen (eller någon tredje parts) är detta intresse att tillhandahålla tjänsterna och kommunicera med dig om tjänsterna och för att svara på frågor, förbättra tjänsterna, ge råd till användare om nya funktioner eller underhåll eller genomföra marknadsföringsaktiviteter och liknande kommersiella intressen för att göra tjänsterna tillgängliga för dig. Vi kan ha andra legitima intressen och om så är lämpligt kommer vi att klargöra våra legitima intressen vid den relevanta tidpunkten.

I vissa fall kan vi också ha en rättslig skyldighet att samla in personuppgifter från användare. Om vi ber dig att tillhandahålla personuppgifter för att uppfylla ett lagkrav kommer vi att klargöra detta vid den relevanta tidpunkten och ge dig råd om huruvida det är obligatoriskt att tillhandahålla dina personuppgifter och möjliga konsekvenser om du inte tillhandahåller dina personuppgifter.

Om du har frågor om eller behöver ytterligare information om den rättsliga grunden på vilken vi samlar in och använder dina personuppgifter, kontakta oss på privacy@coca-cola.com.

Cookiepolicy

I EES, Schweiz och Storbritannien har Coca‑Cola en cookiepolicy som skiljer sig från denna sekretesspolicy. Se Coca‑Colas webbplats som du använder för mer information.

Rättigheter för registrerade

I den utsträckning som anges i GDPR har du följande rättigheter med avseende på personuppgifter om dig:

·       Rätt att få tillgång till dina personuppgifter

·       Rätt till rättelse (dvs. korrigering, uppdatering)

·       Rätt till radering

·       Rätt att begränsa behandlingen

·       Rätt till dataportabilitet (dvs. få en elektronisk kopia av dina personuppgifter i syfte att överföra dem till en annan organisation)

·       Rätt att återkalla samtycke när som helst

Om du vill få tillgång till, korrigera, uppdatera, undertrycka, begränsa, invända mot eller radera personuppgifter som du tidigare har gett till Coca‑Cola eller om du vill få en elektronisk kopia av dina personuppgifter i syfte att överföra dem till ett annat företag (där denna rätt till portabilitet beviljas dig enligt lag), skicka in din begäran till oss enligt följande:

·       Fyll i One Trust-formuläret som finns att hitta här: integritetsportal

·       via post på denna adress: Consumer Interaction Centre, PO Box 73229, London E14 1RP

·       Vårt EU-dataskyddsombud finns tillgängligt på: dpo-europe@coca-cola.com.

I din begäran ska du klargöra vilka personuppgifter du vill ha ändrade, om du vill att dina personuppgifter ska tas bort från vår databas eller andra begränsningar som du vill sätta på vår användning av dina personuppgifter. För att skydda dig verifierar vi din identitet och geografiska hemvist innan vi uppfyller din begäran. Vi kommer att uppfylla din begäran så snart det är praktiskt möjligt och inom de tidsperioder som krävs enligt tillämplig lag.

Se även vår sekretesspolicy för datasekretess, som beskriver hur Coca‑Cola hanterar personuppgifter som Coca‑Cola tar emot i USA från EU, Storbritannien och Schweiz i förlitan på Ramverk om datasekretess mellan EU-USA, Storbritanniens utvidgning till Ramverk om datasekretess mellan EU-USA och Ramverk för datasekretess mellan Schweiz-USA, såsom det framställs av Förenta staternas handelsministerium (gemensamt DPF-ramverket). Om villkoren i denna sekretesspolicy och DPF:s sekretesspolicy står i konflikt med varandra gäller DPF:s sekretesspolicy med avseende på personuppgifter som Coca‑Cola får i USA enligt DPF-ramverket. För mer information om Ramverket för datasekretess och för att se vår certifiering, besök https://www.dataprivacyframework.gov/.

Observera att vi ofta behöver behålla vissa personuppgifter för bokföringsändamål och/eller för att slutföra alla transaktioner som du påbörjat innan du skickat in din begäran (när du t.ex. gör ett köp eller deltar i en kampanj kanske du inte kan ändra eller ta bort de personuppgifter som tillhandahålls förrän efter köpet eller kampanjen har slutförts). Vi får inte heller radera vissa personuppgifter av juridiska skäl.

 

Hur man kontaktar dataskyddsmyndigheter

 

EU:s dataskyddsmyndigheter

Du har rätt att lämna in ett klagomål om hur vi behandlar dina personuppgifter till lämplig EU-dataskyddsmyndighet. Klicka här för mer information.

 

Schweiz dataskyddsmyndighet

Office of the Federal Data Protection and Information Commissioner (FDPIC)

Feldeggweg 1

CH - 3003 Berne

Tel: 41 (0)58 462 43 95 (mån–fre, 10–12)

Fax: 41 (0)58 465 99 96

https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact/address.html

 

Storbritanniens dataskyddsmyndighet

Information Commissioner’s Office (ICO)

Wycliffe House, Water Lane, Wilmslow Cheshire SK9 5AF

Tel: 0303 123 1113

Fax: 01625 524510

https://ico.org.uk/global/contact-us/

14. EU-USA:s RAMVERKSPOLICY FÖR DATASEKRETESS

Coca‑Cola Company (“Coca‑Cola” eller “vi”) följer EU-USA:s Ramverk för datasekretess (EU–USA DPF), Storbritanniens utvidgning till EU-USA:s ramverk för datasekretess och Schweiz-USA:s ramverk för datasekretess (Schweiz-USA DPF) enligt vad som anges av Förenta staternas handelsministerium.

 

Coca‑Cola har certifierat till Förenta staternas handelsministerium att de följer EU-USA:s ramverksprinciper för datasekretess (EU-USA DPF-principer) med avseende på behandling av personuppgifter som mottagits från Europeiska unionen (EU ) i förlitan på Ramverk för datasekretess mellan EU-USA och från Storbritannien (och Gibraltar) i förlitan på Storbritanniens utvidgning till EU-USA:s Ramverk för datasekretess. Coca‑Cola har certifierat till Förenta staternas handelsministerium att de följer Schweiz-USA:s ramverksprinciper för datasekretess (Schweiz-USA:s DPF-principer) om behandling av personuppgifter som erhållits från Schweiz i förlitan på Ramverk för datasekretess mellan Schweiz-USA. Om det finns någon konflikt mellan villkoren i denna sekretesspolicy och EU-USA:s DPF-principer och/eller Schweiz-USA:s DPF-principer ska principerna gälla. För mer information om ramprogrammet för datasekretess och för att se vår certifiering, besök https://www.dataprivacyframework.gov.

 

(Obs: Schweiz-USA DPF väntar på slutförande från och med datumet för denna DPF-policy. Besök här för mer information. )

 

DEFINITIONER

 

I denna sekretesspolicy för Coca‑Cola Companys ramverk för datasekretess (DPF-policy) har följande termer följande betydelser:

 

·       Ombud betyder varje tredje part som samlar in eller använder personuppgifter enligt instruktionerna från, och enbart för, Coca‑Cola eller till vilken Coca‑Cola lämnar ut personlig information för användning på Coca‑Colas vägnar.

·       Registrerad (eller du) avser en fysisk person vars personuppgifter omfattas av denna DPF-policy.

·       Personuppgiftsansvarig avser en person eller organisation som ensam eller tillsammans med andra bestämmer ändamålen och medlen för behandling av personuppgifter.

·       DPF-principer betyder EU-USA:s DPF-principer (definieras ovan) och Schweiz-USA:s DPF-principer (definieras ovan), enligt vad som anges av USA:s handelsdepartement här.

·       DPF-programmet avser, gemensamt, EU-USA DPF, Storbritanniens utvidgning till EU-USA DPF och Schweiz-USA DPF.

·       Personuppgifter avser alla uppgifter, inklusive känsliga personuppgifter, som rör en identifierad eller identifierbar fysisk person som mottas av Coca‑Cola i USA från EES, Schweiz eller Storbritannien/Gibraltar och registreras i alla former.

o   En identifierbar fysisk person är en person som direkt eller indirekt kan identifieras, särskilt med hänvisning till en identifierare såsom ett namn, ett identifikationsnummer, platsuppgifter, en onlineidentifierare eller till en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, mentala, ekonomiska, kulturella eller sociala identitet.

·       Behandling avser alla åtgärder eller uppsättningar av åtgärder som utförs på personuppgifter, oavsett om de utförs automatiskt eller inte, såsom insamling, registrering, organisering, lagring, anpassning eller ändring, hämtning, konsultation, användning, avslöjande eller spridning samt radering eller förstörelse.

·       Känsliga personuppgifter avser personuppgifter som specificerar medicinska eller hälsoförhållanden, ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, fackföreningsmedlemskap, information som specificerar en persons sexliv och alla personuppgifter som Coca‑Cola tar emot från en tredje part som den tredje parten identifierar och behandlar som känsliga.

 

NÄR DENNA DPF-POLICY GÄLLER

 

Denna DPF-policy gäller för personuppgifter som överförs från medlemsländer i Europeiska ekonomiska samarbetsområdet (EES, som är EU-medlemsstater plus Island, Liechtenstein och Norge), Storbritannien (Storbritannien) och Schweiz till Coca‑Cola i USA i förlitan på EU-USA DPF, Storbritanniens utvidgning till EU-USA DPF eller Schweiz-USA DPF.

Personuppgifter som Coca‑Cola behandlar i enlighet med DPF-programmet omfattas av Coca‑Colas övriga integritetsrelaterade krav och policyer (gemensamt kallade Coca‑Colas sekretesspolicyer), såsom:

·       Personuppgifter som behandlas om användare av Coca‑Colas webbplatser, mobila applikationer, widgets och andra online- och offlinetjänster (gemensamt, tjänsterna) omfattas av Coca‑Colas sekretesspolicy för Storbritannien, och, för EES och Schweiz, genom att välja relevant land här eller, för vissa tjänster, sekretesspolicy, meddelande eller uttalande som är länkat eller publicerat i dessa tjänster.

·       Personuppgifter om externa arbetssökande beskrivs i Sekretessmeddelandet för sökande från Coca‑Cola gäller för personuppgifter som samlas in från eller om sökande.

·       Personuppgifter om Coca‑Colas nuvarande eller tidigare anställda, praktikanter, entreprenörer och konsulter är föremål för Coca‑Colas Sekretesseddelanden för anställda och Coca‑Colas DPF-policy för HR-data, som finns tillgänglig på KO Connect (Coca‑Colas intranät).

 

Denna DPF-policy gäller inte för personuppgifter som överförs enligt standardavtalsklausuler eller något godkänt undantag från EU:s allmänna dataskyddsförordning, Storbritanniens allmänna dataskyddsförordning eller den schweiziska federala dataskyddslagen. Även om DPF-programmet är en auktoriserad internationell överföringsmekanism för att göra det möjligt för Coca‑Cola att ta emot registrerades personuppgifter i USA, är Coca‑Colas skyldigheter och registrerades rättigheter enligt DPF-programmet åtskilda från dem som anges i EU:s allmänna dataskyddsförordning, Storbritanniens allmänna dataskyddsförordning och den schweiziska federala dataskyddslagen.

 

COCA-COLAS ÅTAGANDE TILL DPF-PRINCIPERNA

 

Coca‑Cola åtar sig att tillämpa DPF-principerna på alla personuppgifter som Coca‑Cola i USA får från EES, Storbritannien och Schweiz i förlitan på DPF-programmet. Coca‑Colas efterlevnad av denna DPF-policy kan begränsas i den utsträckning som krävs för att uppfylla Coca‑Colas juridiska, regulatoriska, statliga eller nationella säkerhetsförpliktelser.

 

DPF-principerna

DPF-principerna är: 1. Meddelande; 2. Val; 3. Ansvar för vidare överföring; 4. Säkerhet;

5. Dataintegritet och ändamålsbegränsning; 6. Åtkomst; och 7. Rättsmedel, verkställighet och ansvar.

 

1. Meddelandeprincip

Coca‑Cola meddelar registrerade om sina behandlingsmetoder för personuppgifter som mottagits av Coca‑Cola i USA från EES, Storbritannien och Schweiz i förlitan på DPF-programmet genom Coca‑Colas sekretesspolicyer och denna DPF-policy, inklusive:

·       vilka typer av personuppgifter de samlar in om dem

·       de syften för vilka de behandlar personuppgifterna (se även 5. nedan)

·       de typer av ombud och andra tredje parter till vilka Coca‑Cola lämnar ut personuppgifter och syftet med detta (se även 3. nedan)

·       de registrerades rätt att få tillgång till sina personuppgifter (se 6 nedan)

·       de val som Coca‑Cola erbjuder registrerade för att begränsa användningen och utlämnandet av deras personuppgifter (se även 2. nedan)

·       hur Coca‑Colas skyldigheter enligt DPF-programmet verkställs, inklusive Coca‑Colas utsedda oberoende tvistlösningsmekanism för att hantera klagomål och tillhandahålla kostnadsfri rätt till lämplig ersättning, möjligheten att, under vissa villkor, åberopa bindande skiljedomsförfarande (se även 7. nedan)

·       Coca‑Colas ansvar vid vidareöverföring till tredje part (se även 3. nedan)

·       hur registrerade kan kontakta Coca‑Cola med frågor eller klagomål.

 

Coca‑Cola behöver inte tillämpa meddelandeprincipen eller principerna för val eller ansvar för vidare överföring (se 2. och 3. nedan) för offentlig information (dvs. register som förs av myndigheter eller enheter på någon nivå som är öppna för samråd med allmänheten i allmänhet) eller information som redan är allmänt tillgänglig för allmänheten i stort så länge denna information inte kombineras med icke-offentlig registerinformation och för information om offentliga register, alla villkor för samråd som fastställts av den relevanta jurisdiktionen respekteras.

 

2. Valprincip

Coca‑Cola ger registrerade personer val om deras personuppgifter innan Coca‑Cola använder personuppgifter som omfattas av denna DPF-policy för ett nytt syfte som skiljer sig väsentligt från det syfte för vilket personuppgifterna ursprungligen samlades in eller senare godkändes eller innan de lämnades ut till en tredje part som inte redan var auktoriserad.

 

Coca‑Cola kommer att inhämta samtycke (dvs. opt-in) från registrerade innan känsliga personuppgifter lämnas ut till en tredje part.

 

Coca‑Cola kommer att inhämta den registrerades uttryckliga samtycke (dvs. opt-in) innan känsliga personuppgifter som omfattas av denna DPF-policy (i) lämnas ut till en tredje part eller (ii) används för ett nytt syfte som skiljer sig från det för vilket personuppgifterna ursprungligen samlades in eller därefter godkändes av den registrerade. Enligt DPF-principerna är Coca‑Cola inte skyldigt att välja när utlämnande görs till en tredje part som agerar som ombud om Coca‑Cola ingår ett skriftligt avtal med ombudet (se 3. nedan).

 

För att välja bort dessa användningar eller avslöjanden av personuppgifter eller känsliga personuppgifter, kontakta Coca‑Cola enligt följande:

·       Skicka ett e-postmeddelande till privacy@coca-cola.com

·       Fyll i formuläret här

·       Skicka post till Consumer Interaction Centre, PO Box 73229, London E14 1RP

 

Coca‑Cola kan kontakta en registrerad person för att begära tillräcklig information så att Coca‑Cola kan bekräfta identiteten på den registrerade som gör en begäran om att avstå. Coca‑Cola kan använda information för vissa direktmarknadsföringssyften när det är praktiskt ogenomförbart för Coca‑Cola att ge en registrerad möjlighet att välja bort den innan de använder personuppgifterna, men endast när Coca‑Cola omedelbart erbjuder den registrerade möjlighet att samtidigt (och på begäran när som helst) neka (utan kostnad) att ta emot ytterligare direktmarknadsföringskommunikation och Coca‑Cola uppfyller individens önskemål.

 

3. Ansvar för vidareöverföringsprincipen

Coca‑Cola erbjuder registrerade möjlighet att välja (dvs. välja bort) om deras personuppgifter (i) lämnas ut till en tredje part eller (ii) används för ett syfte som skiljer sig väsentligt från det/de syfte(n) för vilka personuppgifterna ursprungligen samlades in eller senare godkändes.

 

Överföringar till personuppgiftsansvarig: Coca‑Cola kommer att överföra personuppgifter som omfattas av denna DPF-policy till en tredje part som agerar som personuppgiftsansvarig i enlighet med relevanta sekretesspolicyer för Coca‑Cola som tillhandahålls varje berörd registrerad person och den registrerades samtycke som ges till Coca‑Cola.

 

Coca‑Cola kommer också att göra dessa överföringar endast om den personuppgiftsansvarige i ett skriftligt avtal har samtyckt till att (i) behandla personuppgifterna för begränsade och specificerade ändamål i enlighet med det samtycke som de registrerade lämnat, (ii) tillhandahålla minst samma skyddsnivå som krävs enligt DPF-principerna och meddela oss om den fastställer att den inte kan göra det, och (iii) upphöra med behandlingen av personuppgifterna eller vidta andra rimliga och lämpliga åtgärder för att avhjälpa behandlingen om den gör ett sådant beslut.

 

Coca‑Cola kommer att vidta rimliga och lämpliga åtgärder för att förhindra, stoppa eller avhjälpa behandlingen om Coca‑Cola får kännedom om att en personuppgiftsansvarig behandlar personuppgifter som omfattas av denna DPF-policy i strid med DPF-principerna. 

 

Överföringar till ombud: Coca‑Cola kommer endast att överföra de personuppgifter till varje ombud som behövs för att ombudet ska kunna tillhandahålla de tjänster eller produkter som Coca‑Cola har instruerat.

 

Coca‑Cola kommer att kräva att varje ombud:

·       behandlar personuppgifterna endast för begränsade och specificerade ändamål enligt instruktioner från Coca‑Cola;

·       tillhandahåller minst samma nivå av integritetsskydd som krävs enligt DPF-principerna;

·       vidtar rimliga och lämpliga åtgärder för att säkerställa att ombudet effektivt behandlar de personuppgifter som överförs på ett sätt som överensstämmer med Coca‑Colas skyldigheter enligt DPF-principerna; och

·       meddelar Coca‑Cola om ombudet fastställer att det inte längre kan uppfylla sin skyldighet att tillhandahålla samma skyddsnivå som krävs enligt DPF-principerna.

 

Efter att ha mottagit ett meddelande från ett ombud om att ombudet inte längre kan uppfylla sin skyldighet att tillhandahålla samma skyddsnivå som krävs enligt DPF-principerna kommer Coca‑Cola att vidta rimliga och lämpliga åtgärder för att stoppa och åtgärda den obehöriga behandlingen. Coca‑Cola ttillhandahåller också på begäran en sammanfattning av relevanta sekretessbestämmelser i sina avtal med ombud till handelsdepartementet.

I vissa situationer kan vi vara skyldiga att lämna ut personuppgifter som svar på lagliga förfrågningar från offentliga myndigheter, inklusive för att uppfylla nationella säkerhets- eller brottsbekämpande krav. 

Coca‑Cola förblir ansvarigt enligt DPF-principerna om ett ombud behandlar personuppgifter som omfattas av denna DPF-policy på ett sätt som inte överensstämmer med DPF-principerna, såvida inte Coca‑Cola bevisar att Coca‑Cola inte är ansvarigt för händelsen som orsakade skadan.

 

4. Säkerhetsprincip

Coca‑Cola vidtar rimliga och lämpliga åtgärder för att skydda personuppgifter som omfattas av denna DPF-policy från förlust, missbruk och obehörig åtkomst, avslöjande, ändring och förstörelse, med tanke på riskerna med behandlingen och personuppgifternas natur.

 

5. Principen om dataintegritet och ändamålsbegränsning

Coca‑Cola begränsar sin insamling av personuppgifter till information som är relevant för behandlingssyften. Coca‑Cola behandlar inte personuppgifter på ett sätt som är oförenligt med de syften för vilka de samlades in eller därefter godkändes av den registrerade.

 

Coca‑Cola vidtar rimliga åtgärder för att säkerställa att sådana personuppgifter är tillförlitliga för dess avsedda användning, korrekta, fullständiga och aktuella. Coca‑Cola vidtar rimliga och lämpliga åtgärder för att uppfylla kravet enligt DPF-programmet att endast behålla personuppgifter i identifierbar form så länge det tjänar ett behandlingssyfte. Coca‑Cola kommer i synnerhet att lagra personuppgifter i enlighet med Coca‑Colas legitima affärsändamål och juridiska skyldigheter, såvida inte en längre lagringsperiod krävs eller tillåts enligt lag.

 

Coca‑Cola kommer att följa DPF-principerna så länge Coca‑Cola lagrar personuppgifter som omfattas av denna DPF-policy.

 

6. Åtkomstprincip

Registrerade vars personuppgifter omfattas av denna DPF-policy har rätt (i) att från Coca‑Cola erhålla bekräftelse på huruvida Coca‑Cola behandlar personuppgifter som rör dem och att få tillgång till dessa personuppgifter och (ii) att korrigera, ändra, eller radera deras personuppgifter om de är felaktiga eller om Coca‑Cola behandlar dem i strid med DPF-principerna – förutom när bördan eller kostnaden för att tillhandahålla åtkomst, korrigering, ändring, eller radering skulle vara oproportionerlig i förhållande till riskerna för den registrerades integritet, när andra personers rättigheter än den registrerade skulle kränkas eller om avslöjande sannolikt kommer att störa skyddet av viktiga utjämningsintressen, såsom nationell säkerhet, försvar eller allmän säkerhet.

 

Coca‑Cola kommer att göra rimliga och praktiska ansträngningar i god tro för att uppfylla förfrågningar, så länge som vårt agerande är förenligt med tillämplig lag, Coca‑Colas avtalsenliga krav och/eller de lagar som gäller för Coca‑Cola.

 

Coca‑Cola kan kontakta en registrerad för att begära tillräcklig information så att Coca‑Cola kan bekräfta den registrerades identitet eller om en åtkomstbegäran är vag eller bred eller för att bättre förstå motivationen för begäran och för att hitta responsiv information. Coca‑Cola kan också fråga om hur den registrerade interagerat med Coca‑Cola eller om vilken typ av personuppgifter eller dess användning som är föremål för begäran. Coca‑Cola kan neka eller begränsa åtkomst i den utsträckning som beviljande av fullständig åtkomst skulle avslöja Coca‑Colas egna konfidentiella kommersiella information, såsom konfidentiell kommersiell information om en annan som omfattas av en avtalsenlig sekretesskyldighet. Coca‑Cola kan sätta rimliga gränser för antalet gånger inom en viss period som åtkomstförfrågningar från en viss registrerad person kommer att uppfyllas.

 

För att göra en begäran om dataåtkomst kan registrerade kontakta Coca‑Cola genom att:

·       Skicka ett e-postmeddelande till privacy@coca-cola.com

·       Fylla i formuläret som finns här

·       Skicka post till Consumer Interaction Centre, PO Box 73229, London E14 1RP

 

Coca‑Cola kommer att svara på åtkomstförfrågningar inom en rimlig tidsperiod.

 

7. Rättsmedel, verkställighet och ansvar

Federal Trade Commission (FTC) har jurisdiktion över Coca‑Colas efterlevnad av EU-USA DPF, Storbritanniens utvidgning till EU-USA DPF och Schweiz-USA DPF.

 

I enlighet med EU-USA DPF, Storbritanniens utvidgning till EU-USA DPF och Schweiz-USA DPF åtar sig Coca‑Cola att lösa klagomål om vår insamling eller användning av personuppgifter som överförs till USA i enlighet med EU-USA. DPF, Storbritanniens utvidgning till EU-USA DPF och Schweiz-USA DPF.

 

Personer i EU, Storbritannien och Schweiz med förfrågningar eller klagomål ska först kontakta Coca‑Cola via e-post till privacy@coca-cola.com eller så finns Coca‑Colas EU-dataskyddsombud tillgängligt på dpo-europe@coca-cola.com.

 

Coca‑Cola har vidare åtagit sig att hänvisa olösta DPF-principrelaterade klagomål till en USA-baserad oberoende tvistlösningsmekanism, BBB NATIONAL PROGRAMS. Om du inte får bekräftelse på ditt klagomål i tid eller om ditt klagomål inte behandlas på ett tillfredsställande sätt, besök www.bbbprograms.org/dpf-complaints för mer information och för att lämna in ett klagomål. Tjänsten av BBB NATIONELLA PROGRAM tillhandahålls till dig utan kostnad.

 

Om ditt DPF-klagomål inte kan lösas via ovanstående kanaler kan du under vissa omständigheter åberopa bindande skiljedom för vissa återstående anspråk som inte kan lösas av andra mekanismer för gottgörelse.

 

* * * * *

 

Coca‑Cola samtycker till att regelbundet granska och verifiera dess efterlevnad av DPF-principerna och att åtgärda eventuella problem som uppstår till följd av Coca‑Colas underlåtenhet att följa DPF-principerna. Coca‑Cola bekräftar att dess underlåtenhet att tillhandahålla en årlig självcertifiering till Förenta staternas handelsministerium innebär att företaget avlägsnas från ministeriets lista över DPF-deltagare.

 

All personal från Coca‑Cola som i USA har tillgång till personuppgifter som omfattas av denna DPF-policy ansvarar för att säkerställa att behandling av personuppgifter följer denna DPF-policy. Coca‑Colas personal ansvarar också för att säkerställa att ombud eller andra icke-anslutna tredje parter som behandlar personuppgifter som omfattas av denna DPF-policy följer denna DPF-policy och behandlar personuppgifter i enlighet med DPF-principerna, inklusive kontrakt som krävs enligt DPF-programmet.

 

 

ÄNDRINGAR I DENNA RAMPOLICY FÖR DATASEKRETESS

 

Denna DPF-policy kan ändras från tid till annan i enlighet med kraven i DPF. När vi gör ändringar i denna DPF-policy kommer vi att revidera datumet “Senast uppdaterat” i början av denna DPF-policy. Vi kommer också att vidta lämpliga åtgärder för att informera dig i förväg om förändringar som vi anser är viktiga så att du har möjlighet att granska den reviderade DPF-policyn innan den träder i kraft. Om ditt samtycke krävs enligt DPF-principerna kommer vi att inhämta ditt samtycke. Vi uppmuntrar dig att regelbundet kontrollera denna DPF-policy för att säkerställa att du är medveten om den uppdaterade versionen.

 

FRÅGOR?

 

Coca‑Cola har åtagit sig att skydda sekretessen för dina personuppgifter. Om du har några frågor eller kommentarer om denna DPF-policy, kontakta privacy@coca-cola.com.